AWS管理コンソールにIP制限をかける - Qiita

AWS管理のセキュリティの向上 AWSの管理コンソールに対して社内IPからの制限をかけることにした。これによりAccessKey/SecretKeyが万が一漏れても社内IPからしか接続できないためセキュリティの向上を行うことができる。 ただし、デメリットもあり会社が入っている建物が定期点検のためにルータを落としたりする場合は一切接続ができなくなってしまうのでいくつかのアカウントはIP制限をしないようにする必要がある。 グループに適用する 一つ一つのユーザに対してポリシーをアタッチするのはナンセンスなためグループを作成してそのグループに所属したメンバーはIP制限が適用されるようにする。 ポリシーの作成 以下のポリシーを作成する。 aws:SourceIpで許可するIPを記載する。 { "Version": "2012-10-17", "Statement": [ { "Sid": "Admi